三星 Knox

Last published : Oct 21, 2026
Samsung 提供了多种与 XenMobile® Server 兼容的解决方案。
  • XenMobile 支持并扩展了在兼容的 Samsung 设备上的 Samsung Knox 策略。
  • Knox 服务插件 (KSP) 是一款支持 Knox Platform for Enterprise (KPE) 部分功能的应用程序。有关 Samsung KPE 的信息，请参阅配置 Knox Platform for Enterprise 和概述。
您可以将 XenMobile 配置为查询 Samsung Knox 证明服务器 REST API。
Samsung Knox 利用硬件安全功能，为操作系统和应用程序提供多层保护。其中一个安全级别是通过证明在平台层面实现的。证明服务器提供对移动设备核心系统软件（例如，引导加载程序和内核）的验证。验证在运行时根据可信启动期间收集的数据进行。
  1. 在 XenMobile Web 控制台中，单击右上角的齿轮图标。此时将显示“设置”页面。
  2. 在“平台”下，单击“Samsung KNOX”。此时将显示“Samsung KNOX”页面。
    Samsung Knox 页面图像
  3. 在“启用 Samsung KNOX 证明”中，选择是否启用 Samsung Knox 证明。默认值为“否”。
  4. 单击“保存”。
注意：
您可以使用 Samsung Knox Mobile Enrollment 将多个 Samsung Knox 设备注册到 XenMobile（或任何移动设备管理器）中，而无需手动配置每个设备。有关信息，请参阅Samsung Knox 批量注册。
Related information
设备

添加 Knox 服务插件应用程序

如果您计划将 Android Enterprise 与 Knox 结合使用，请将 Knox 服务插件 (KSP) 添加到 XenMobile。KSP 应用程序使用 AndroidOEMConfig 支持安全策略、灵活的 VPN 配置和生物识别身份验证控制等功能。AndroidOEMConfig 使 OEM 和端点移动性管理器 (EMM) 能够支持自定义 OEM API。这些 API 涵盖了 Android Enterprise 不支持的用例。
有关 KSP 的更多信息，请参阅 Knox Service Plugin Guide。
  1. 登录您的 Google 帐户并导航到 https://play.google.com/work/apps/details?id=com.samsung.android.knox.kpu。批准 Knox Service Plug-in 应用程序。
  2. 登录您的 XenMobile 控制台，并将 Knox 服务插件添加为公共应用商店应用程序。有关添加公共应用商店应用程序的更多信息，请参阅 Add a public app store app。 The KSP app
  3. 在您的 XenMobile 控制台中，导航到 Configure > Device policies。单击 Add。
  4. 单击 Managed Configurations。在弹出的对话框中，从菜单中选择 Knox Service Plugin。有关托管配置策略的更多信息，请参阅 Managed configurations policy。
  5. 为策略键入名称，然后继续到平台页面。 Android Enterprise managed configuration Knox service plug-in policy
  6. 在平台页面上，为您的 Knox 配置文件键入配置文件名称，并输入 Samsung 提供的 KPE Premium License key。这些字段下方显示的策略来自您的 Knox 部署。有关 Knox 策略的更多信息，请参阅本节前面引用的《Knox 服务管理员插件指南》。 Policy pickers
  7. 单击 Next 并配置策略的部署规则。
  8. 单击 Save。